CVE-2017-10354
WysokieStreszczenie
Podatność w komponencie PeopleSoft Enterprise PRTL Interaction Hub produktów Oracle PeopleSoft (podkomponent: Enterprise Portal) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Ataki mogą skutkować nieautoryzowanym dostępem do danych oraz możliwością ich aktualizacji, wstawiania lub usuwania, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle PeopleSoft oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.
Inne podatności w PeopleSoft Enterprise PRTL Interaction Hub
Zobacz wszystkie- CVE-2026-83070Wysokie
Podatność w produkcie PeopleSoft Enterprise PRTL Interaction Hub firmy Oracle (komponent: Enterprise Portal) dotyczy wersji 9.1. Atakujący z niskimi uprawnieniami może wykorzystać ją przez sieć za pomocą HTTP, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. Atak może również wpływać na inne produkty (zmiana zakresu).
- CVE-2017-10338Wysokie
Podatność w komponencie PeopleSoft Enterprise PRTL Interaction Hub produktów Oracle PeopleSoft (podkomponent: Enterprise Portal) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise PRTL Interaction Hub component of Oracle PeopleSoft Products (subcomponent: Enterprise Portal). The supported version that is affected is 9.1.00. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PRTL Interaction Hub. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in PeopleSoft Enterprise PRTL Interaction Hub, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise PRTL Interaction Hub accessible data as well as unauthorized update, insert or delete access to some of PeopleSoft Enterprise PRTL Interaction Hub accessible data. CVSS 3.0 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).